Nhưng đặc biệt hơn, đó là cơ hội trúng một chiếc Macbook Air cực chất có giá trị lên tới gần 22 triệu đồng. Tiki sẽ dùng trình duyệt random.org để chọn ra mã đơn hàng may mắn với điều kiện đơn hàng được tham gia trong lựa chọn may mắn phải được đặt vào ngày 09/11/2016, đã được giao thành công, không hủy hoặc trả hàng. Trong vòng 20 ngày kể từ ngày công bố kết quả, khách hàng sẽ tớitrụ sở chính của Tiki.vn - 52 Út Tịch Phường 4 Quân Tân Bình Tp. Hồ Chí Minh để nhận sản phẩm này. Và ngay dưới đây, hãy cùng điểm qua vài sản phẩm giá siêu tốt mà Tiki dành cho bạn.
Samsung Galaxy J7 Prime
 

Samsung Galaxy J7 Prime sở hữu một cấu hình mạnh mẽ với chip tám nhân tốc độ 1,6 GHz, RAM 3GB cho người dùng thoải mái lướt web, xem phim, cập nhật mạng xã hội, thậm chí chơi game 3D cấu hình cao một cách mượt mà, không gặp bất kỳ hiện tượng giật hay lag nào. Thêm vào đó, bộ nhớ trong 32GB có hỗ trợ thẻ nhớ mở rộng tối đa 256GB cũng cho không gian lưu trữ tài liệu rộng rãi. Viên pin dung lượng 3.3000 mAh giúp nâng cao thời gian sử dụng của máy. Cùng với trang bị camera chính phía sau với độ phân giải 13.0 MP, khẩu độ f/1.9, sản phẩm sẽ mang đến những ảnh chụp chất lượng cao, rõ ràng, sắc nét.
Sony Xperia XA - F3116
 

Xperia XA – F3116 là một trong những chiếc smartphone chủ lực của Sony trong năm nay. Thiết bị này sử dụng màn hình 5 inch độ phân giải 720 x 1280 pixels mang đến chất lượng hiển thị mịn màng, sắc nét. Điều tuyệt vời là dù có mức giá rẻ nhưng Xperia XA – F3116 lại sở hữu cấu hình cực mạnh mẽ với bộ vi xử lý 8 nhân, 64 bit Mediatek Helio P10, RAM 2GB ROM 16GB, cùng khả năng mở rộng bộ nhớ bằng thẻ microSD lên đến 200 GB giúp máy xử lý mượt mà các phần mềm thông dụng, mang đến cho bạn hiệu năng xử lý tuyệt vời, kể cả đối với các ứng dụng và game “nặng ký” mà không hề bị đứng máy.
Cáp Sạc Anker PowerLine+ Lightning 0.9m - A8121
 

YouTuber nổi tiếng về công nghệ với tên gọi iDeviceHelp đã phát hiện ra một lỗ hổng có khả năng giúp hacker truy cập vào iPhone, bao gồm cả thông tin liên lạc, nhật ký tin nhắn và ảnh. Vấn đề cụ thể ở đây là hacker không cần phải biết passcode mà vẫn vượt qua được "hàng rào phòng ngự" của chiếc điện thoại.

Lỗ hổng này hoạt động trên những iPhone kích hoạt tính năng Siri trên màn hình khóa và thứ duy nhất mà kẻ tấn công cần làm để truy cập vào máy của bạn đó là thông qua vài thao tác hết sức đơn giản.

Một khi cầm được smartphone của bạn trên tay, kẻ tấn công có thể lợi dụng Siri để lấy được số điện thoại của bạn. Điều này sẽ cho phép hắn gọi điện cho bạn từ một thiết bị khác và sau đó truy cập được vào iMessage mà thậm chí còn chẳng cần mở khóa máy.

Bước tiếp theo, hacker nhấp đúp vào thanh thông tin liên lạc và giữ ngón tay vào thanh này trong lần chạm thứ hai, đồng thời ngón tay kia giữ vào bàn phím. Bước này khá khó nhưng nếu kiên trì làm, thì theo như video, chỉ vài lần nhấn, trên bàn phím sẽ hiện ra một số nút bấm chức năng và từ đó kẻ tấn công có thể truy cập vào danh bạ và ảnh thậm chí khi thiết bị của bạn đang khóa.

Lỗ hổng mới nguy hiểm như thế nào?

Theo website Sở TT&TT Bình Thuận, lỗ hổng mới trong bộ thư viện OpenSSL mới được công bố vào ngày 1/3/2016 còn được gọi là tấn công DROWN "Decrypting RSA with Obsolete and Weakened eNcryption”, nghĩa là "Giải mã RSA có mã hóa lỗi thời và suy yếu", cho phép tin tặc thực hiện giải mã các kết nối mạng sử dụng giao thức mã hoá SSLv2 dựa trên điểm yếu trong quá trình bắt tay.

Lỗ hổng có tên mã quốc tế là CVE-2016-0800. Lỗ hổng DROWN lợi dụng điểm yếu trong việc thực hiện giao thức bảo mật SSLv2 và TLS, và được khẳng định là lỗ hổng nghiêm trọng trong OpenSSL, hệ thống thi hành SSL và TLS.

DROWN được miêu tả như một cuộc tấn công chi phí thấp có thể giải mã các liên lạc HTTPS an toàn, nhạy cảm, bao gồm mật khẩu và thông tin thẻ tín dụng chỉ trong vài giờ, hoặc gần như ngay lập tức trong một số trường hợp.

Khai thác thành công điểm yếu này, tin tặc có thể lấy được bất kỳ thông tin, dữ liệu nào được truyền trên kênh đã mã hoá bao gồm cả những thông tin như tài khoản người dùng, thông tin thẻ tín dụng…

Về cơ bản, một máy chủ có thể bị tấn công DROWN khi có hỗ trợ kết nối sử dụng giao thức SSLv2; không sử dụng SSLv2 nhưng chia sẻ cặp khoá với máy chủ khác sử dụng SSLv2 (có nhiều đơn vị thường sử dụng một chứng chỉ cho nhiều dịch vụ trên cùng một máy chủ hoặc nhiều máy chủ).

Lỗ hổng này do hai chuyên gia an toàn thông tin có tên Nimrod Aviram và Sebastian Schinzel thông báo vào ngày 29/12/2015 và hiện tại các nhà phát triển OpenSSL xác nhận và đưa ra bản vá kịp thời. Theo đó một biến thể của tấn công DROWN với nhiều kịch bản bẻ khoá khác cũng được trình bày và tồn tại trên các phiên bản OpenSSL trước đó.

Mức độ ảnh hưởng của lỗ hổng

Theo đánh giá của các chuyên gia trên thế giới, hơn 33% máy chủ HTTPS có nguy cơ bị tấn công DROWN, có tới 11,5 triệu máy chủ trên thế giới bao gồm cả Yahoo, Alibaba, Weibo, Sina, BuzzFeed, Flickr, StumbleUpon, 4Shared và Samsung đều có khả năng bị ảnh hưởng.